- BinanceおよびHTXから最後の偽造FLOWが回収され、現在トークンはオンチェーンで隔離されています。
- Flowは2026年1月13日に緊急評議会アクセスを撤回し、回復権限を終了します。
- 偽造FLOWの焼却は2026年1月30日に予定されており、エクスポージャーレビュー後に実施されます。
Flow Networkは、中央集権型取引所から未回収の偽造FLOWの最終回収が完了したと発表しました。回収はBinanceおよびHTXを含み、同社の隔離回復計画の最後の運用ステップが終了しました。Community Governance Councilが回収を実施しました。全ての追跡された偽造FLOWは現在オンチェーンで隔離されています。恒久的な焼却は2026年1月30日に設定されています。
プロジェクトのX投稿により、隔離回復計画の第4フェーズが完了したことが確認されました。バリデータネットワーク参加者はスーパー・マジョリティの合意により命令を承認しました。フォレンジックパートナーが偽造トークンセットの追跡と確認の情報源として挙げられています。
トークン焼却間近、1月13日に緊急アクセス撤回
次に、Foundationは回復プロセス中に使用された特別アクセス権を削除する予定です。2026年1月13日にはCommunity Governance Councilが保持していた一時的な権限の撤回が予定されています。Flowはこのアクセス権をネットワーク5年の歴史で初めて導入された緊急措置と説明しています。
ガバナンス管理は対応の一部として強調されています。会社は、Governance Councilに付与された全ての権限と実行された全てのアクションがオンチェーンで透明かつ監査可能であると述べています。ノードソフトウェアのアップデートを進めるには、ネットワークバリデータの過半数承認が必要です。
トークン焼却はシステムから偽造供給を排除する最終ステップとして残っています。Foundationは偽造トークンの焼却を2026年1月30日に予定しています。外部の法律顧問およびフォレンジックパートナーが取引所と連携して、ユーザーエクスポージャーの可能性を評価しています。プラットフォームは、全ての取引所で入出金機能を完全に復元するため、取引所パートナーと協力する方針です。
サービス復旧はすでに複数のプラットフォームで再開されています。Flowによると、Coinbase、Kraken、Gateが入出金を再開しました。Foundationは、FLOWが取引される全ての場所で完全な正常運用への復帰を目指していると述べています。
関連記事: Bitfarms、ラテンアメリカから撤退し北米AI構築に資金提供
このインシデントは、Foundationのタイムラインによると2025年12月27日に始まりました。プラットフォームによれば、攻撃者がFlowネットワークの脆弱性を悪用し、ブリッジを介して約390万ドル相当の偽造トークンを作成し抽出しました。既存ユーザーの残高にはアクセスされておらず、侵害もありませんでした。
Cadenceエクスプロイト
封じ込め措置により、偽造トークンの売却能力が低減されました。Flow Networkによると、大部分の偽造資産はオンチェーンで隔離されるか、取引所パートナーによって売却前に凍結されました。
バリデータは偽造資産100%の恒久的焼却を承認する分散型ガバナンスアクションを承認しました。ネットワーク運用は2025年12月29日に再開され、全ての取引履歴が保存されました。
技術的な詳細によると、このエクスプロイトは非常に組織的に行われました。攻撃者はランタイム保護を回避するため、40以上の悪意あるスマートコントラクトを連続してデプロイしました。Flowネットワークは、このエクスプロイトが三段階の攻撃チェーンに依存していたと述べています。各段階が、通常は保護された資産の複製を防ぐ安全策を弱めていました。
最初に、攻撃者はFlowのレポートによればアタッチメントインポート検証をバイパスしました。次に、組み込み型の防御チェックを回避し、施行規則を回避しました。最後に、コントラクトイニシャライザのセマンティクスが悪用され、偽造フローが完成しました。
根本原因の分析では、Cadenceランタイムv1.8.8の脆弱性が特定されました。この問題はv1.8.9以降で修正されています。この欠陥により、保護されたコピー不可の資産を標準のデータ構造に偽装しコピー可能にすることができました。
取引所との連携は、修復の中心的役割となりました。ネットワークから資産がブリッジアウトされた後、攻撃者は複数の中央集権型取引所に偽造FLOWを入金しようとしました。異常に大きな入金が内部AMLプロトコルによる凍結を引き起こしました。
プラットフォームによると、偽造入金の約50％は取引所パートナーによって返還され、焼却されました。OKX、Gate、MEXCがこの段階で協力的な取引所として名指しされています。残る取引所との継続的な連携により、最終的な回収が達成され、BinanceおよびHTXが含まれていたとFoundationは述べています。
